概述 在错综复杂的车联网中，无论从端到云、或从云到车，每个环节、每个节点的信息安全保障都离不开算法的支持，这些算法从真正意义上实现了车联网的信息安全，算法的计算能力也将直接影响车联网的性能和用户的体验。今天与大家共同讨论，关于国密算法与其他算法（即国际算法是美国的安全局发布，是现今最通用的商用算法）的差别，便于车联网的设计者们在不同的环节、节点采用最优算法，从而提高产品的性价比。 国密算法...

概述 在车联网的众多节点中，车机（head unit）可以说是最重要的一个节点，是云-车-人之间的信息枢纽，也是作为车联网信息安全的重中之重。针对车机所采用操作系统则越来越多地采用开源的Android系统来进行定制。 车机Android系统的架构 架构图示意如下： 图1：Android系统架构图 Android系统定制 Android是一个开源操作系统，在应用于车机系统的时候，为了系统的性能、体验和安全性等因素，主机厂通常对其进行深层次的定制，形成具有自己特色的车机系统。 定制工作通常包含以下四个层面： 驱动层定制...

SHE（Secure Hardware Extension）在车联网中，被应用在车端ECU中负责安全存储与安全计算。是由HIS（由Audi、BMW、Porsche、Volkswagen组成）制定的标准，中文意思“安全硬件扩展”，是对任何给定微控制器的片上扩展。它旨在将对加密密钥的控制从软件域移到硬件域，从而保护这些密钥免受软件攻击；但这并不是要取代高度安全的解决方案，如TPM芯片或智能卡等。 SHE逻辑结构如下图：                                                      ...

背景 今天介绍两个分组密码族Simon和Speck。 【ECU（Electronic Control Unit）电子控制单元，又称“行车电脑”、“车载电脑”等，是汽车专用微机控制器。它和普通的电脑一样，由微处理器（MCU）、存储器（ROM、RAM）、输入/输出接口（I/O）、模数转换器（A/D）以及整形、驱动等大规模集成电路组成。 它就是汽车的大脑】。...

车联网后台，指的是相对于车端的，车联网的云平台系统。本篇我们讨论的就是车联网平台的安全方案。 车联网平台 车联网平台是提供车辆管理与信息服务的云端平台，负责车辆及相关设备信息的汇聚、计算、监控和管理；提供智能交通管控、远程诊断、电子呼叫中心、道理救援等车辆管理服务，以及天气预报、信息资讯等内容服务。 车联网平台安全现状及威胁  ...

背景 我们的生活、工作、学习都正在被数字化、移动化。智能手机的普及推动了手机APP的快速发展，小到沟通聊天、车票预定，大到银行理财、支付交易，各种APP层出不穷。人们对APP的功能性、多样性的积极态度远远超出了对信息安全的担忧，APP的安全方面并没有得到很好的保证，通过APP导致的信息安全事件，经常被爆出。正在兴起的车联网也未能幸免，据统计车联网信息安全约50%安全漏洞、风险，来自于车载APP。针对APP的设计与研发，需要对信息安全高度重视，做到杜渐防萌，确保用户敏感数据的安全。 车载APP攻击手段 静态分析...